|
شرح ثغرة MyTickets 1 to 2.0.8 Blind SQL Injection السلآم عليكم ورحمة الله وبركاته ممكن شرح ثغرة http://www.exploit-db.com/exploits/19264/ من حيث الدوركت والاستغلال بنتضاركم |
رد: شرح ثغرة MyTickets 1 to 2.0.8 Blind SQL Injection السلام عليكم ورحمه الله وبركاته اولا اعتذر عن اقطاعي الطويل عن المنتدى تفضل اخي هذا الدورك inurl:tickets.php?do=submit طبعا لا تغلب نفسك مش موجود بالثغره لكن انا بحثتلك عنه قد تحصل على نتائج مش لنفس السكربت لازم تنتبه انه السكربت my tickets بالتوفيق |
رد: شرح ثغرة MyTickets 1 to 2.0.8 Blind SQL Injection بعد اذن صاحب الموضوعKaLa$nikoV والله لك وحشة والله من زمان ماشوفتك في المنتدي |
رد: شرح ثغرة MyTickets 1 to 2.0.8 Blind SQL Injection اقتباس:
أخى العزيز أولا الثغرة من نوع Blind SQl وهو نوع من الثغرات يسخدم لحقن قواعد البيانات وان اصدارات مواقع البى اتش بى المصابة بهذه الثغرة بداية من الاصدار 1 الى الاصدار 2.0.8 وان مسارالذى توضع فيه الثغرة include/system/general/define.php ودورك الثغرة (الطريقة التى تستطيع استخراج المواقع المصابة بها) قد ذكره الاخ بالاعلى |
| الساعة الآن 10:07 PM |
[ vBspiders.Com Network ]